CVE-2025-41020

WysokieCVSS 7.5

Opublikowano: 16/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W Sergestec Exito v8.0 występuje podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR). Atakujący może uzyskać dostęp do danych należących do innych klientów poprzez parametr 'id' w '/admin/ticket_a4.php'.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych innych klientów, co może prowadzić do naruszenia poufności i nieautoryzowanego ujawnienia informacji.

Rekomendacja

Zaktualizuj Exito do wersji zawierającej poprawkę. Wprowadź kontrolę autoryzacji dostępu do obiektów po stronie serwera dla parametru 'id'.

Inne podatności w Exito

CVE-2025-41018Krytyczne
Podatność SQL Injection w Sergestec Exito v8.0. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'cat' w pliku '/public.php'.

Oryginalny opis (angielski, źródło NVD)

Insecure direct object reference (IDOR) vulnerability in Sergestec's Exito v8.0. This vulnerability allows an attacker to access data belonging to other customers through the 'id' parameter in '/admin/ticket_a4.php'.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS